域名DNS解析工具
<h1 id="域名dns解析工具pingnslookupdighost">域名DNS解析工具ping/nslookup/dig/host</h1><p><strong>常见 DNS 记录的类型</strong></p>
<table>
<thead>
<tr>
<th>类型</th>
<th>目的</th>
</tr>
</thead>
<tbody>
<tr>
<td>A</td>
<td>地址记录，用来指定域名的 IPv4 地址，如果需要将域名指向一个 IP 地址，就需要添加 A 记录。</td>
</tr>
<tr>
<td>AAAA</td>
<td>用来指定主机名(或域名)对应的 IPv6 地址记录。</td>
</tr>
<tr>
<td>CNAME</td>
<td>如果需要将域名指向另一个域名，再由另一个域名提供 ip 地址，就需要添加 CNAME 记录。</td>
</tr>
<tr>
<td>MX</td>
<td>如果需要设置邮箱，让邮箱能够收到邮件，需要添加 MX 记录。</td>
</tr>
<tr>
<td>NS</td>
<td>域名服务器记录，如果需要把子域名交给其他 DNS 服务器解析，就需要添加 NS 记录。</td>
</tr>
<tr>
<td>SOA</td>
<td>SOA 这种记录是所有区域性文件中的强制性记录。它必须是一个文件中的第一个记录。</td>
</tr>
<tr>
<td>TXT</td>
<td>可以写任何东西，长度限制为 255。绝大多数的 TXT记录是用来做 SPF 记录(反垃圾邮件)。</td>
</tr>
</tbody>
</table>
<p><strong>ping:</strong></p>
<p>ping其实不能太全面了解DNS解析的过程，只能局部了解DNS解析出来后的其中一台服务器，并且如果DNS配置了多台服务器，并且针对网络环境配置不同的服务器，那么此时也会造成单一值的影响；</p>
<p>比如下面用电信网络ping的值，并且ping多几次会有不同值的变化：</p>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125175453285-737824966.png"></p>
<p>可见ping可以快速看到CNAME对应的A记录。</p>
<p><strong>nslookup：</strong></p>
<p>安装 <code>yum install bind-utils</code>或者 <code>sudo apt-get install dnsutils</code></p>
<p>1、直接查询</p>
<pre><code>nslookup domain
</code></pre>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125200145687-1582993109.png"></p>
<p>如果dns-server不指定，默认使用/etc/resolv.conf</p>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125200348416-1376218155.png"></p>
<p>2、查询其它类型的记录</p>
<pre><code>nslookup -type=type domain
</code></pre>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125201224101-1445585700.png"></p>
<p><strong>host:</strong></p>
<p>1、普通查询</p>
<pre><code>host domain
</code></pre>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125201619942-80057989.png"></p>
<p>默认dns-server可以省略，不填默认本机/etc/resolv.conf</p>
<p>2、指定类型查询</p>
<pre><code>host -t type domain
</code></pre>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125201950602-1155902418.png"></p>
<p>3、反解析</p>
<p>注意，这个反解析只能通过IP获取最终的DNS服务器</p>
<pre><code>host IP
</code></pre>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125202131984-2068995321.png"></p>
<p><strong>dig：</strong></p>
<p>1、普通查询</p>
<pre><code>dig domain @
</code></pre>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125202236943-385094371.png"></p>
<p>2、查询指定类型</p>
<pre><code>dig domain
</code></pre>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125202420556-1936931710.png"></p>
<p>3、反解析</p>
<pre><code>dig -x IP
</code></pre>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125202516176-17145537.png"></p>
<p>4、输出信息解释</p>
<p><img src="https://img2018.cnblogs.com/blog/417876/201811/417876-20181125203131135-1861917497.png"></p>
<ol>
<li>第一部分显示 dig 命令的版本和输入的参数。</li>
<li>第二部分显示服务返回的一些技术详情，比较重要的是 status。如果 status 的值为 NOERROR 则说明本次查询成功结束。</li>
<li>第三部分中的 "QUESTION SECTION" 显示我们要查询的域名。</li>
<li>第四部分的 "ANSWER SECTION" 是查询到的结果。</li>
<li>第五部分则是本次查询的一些统计信息，比如用了多长时间，查询了哪个 DNS 服务器，在什么时间进行的查询等等。</li>
</ol>
<p>默认情况下 dig 命令查询 A 记录，上图中显示的 A 即说明查询的记录类型为 A 记录。</p>
<p><strong>总结：</strong></p>
<p>从功能性上讲，dig命令显示的信息会比其它几个工具的详细很多。</p><br><br>
来源：https://www.cnblogs.com/securitybob/p/14453575.html
頁:
[1]